CMG を変更する

Configuration Manager (現在のブランチ) に適用

構成を変更する必要がある場合は、クラウド管理ゲートウェイ (CMG) を変更できます。

プロパティの構成

CMG を作成したら、その設定の一部を変更できます。 Configuration Manager コンソールで CMG を選択し、[プロパティ] を選択します。 次のタブで設定を構成します。

[設定] タブ

• 証明書ファイル: CMG のサーバー認証証明書を変更します。 このオプションは、有効期限が切れる前に証明書を更新する場合に便利です。 新しい証明書を取得したら、その共通名が同じであることを確認します。

  注:

  CMG のサーバー認証証明書を更新する場合、証明書の共通名 (CN) に指定する FQDN で大文字と小文字が区別されます。 たとえば、現在の証明書の CN が granitefalls.contoso.com の場合は、同じ小文字の CN を使用して新しい証明書を作成します。 ウィザードは、CN GRANITEFALLS.CONTOSO.COMの証明書を受け入れません。

  証明書に大幅な変更を加えた場合は、 サービスを再デプロイする必要がある場合があります。 たとえば、証明書のorganization名を変更します。

• 説明: オプションの説明を指定して、Configuration Manager コンソールでこの CMG をさらに識別します。

• VM インスタンス: サービスが Azure で使用する仮想マシンの数を変更します。 この設定を使用すると、使用量またはコストに関する考慮事項に基づいてサービスを動的にスケールアップまたはスケールダウンできます。

• 証明書: 信頼されたルート証明書または中間 CA 証明書を追加または削除します。 このオプションは、新しい CA を追加する場合、または期限切れの証明書を廃止する場合に便利です。

• クライアント証明書の失効を確認する: CMG の作成時にこの設定を有効にしていなかった場合は、CRL を発行した後で有効にできます。 詳細については、「 証明書失効リストを発行する」を参照してください。

• TLS 1.2 を適用する: CMG はこのオプションを既定で有効にします。 TLS 1.2 暗号化プロトコルを使用する必要があります。 更新プログラムのロールアップを含むバージョン 2107 以降では、この設定は CMG ストレージ アカウントにも適用されます。 詳細については、「 TLS 1.2 を有効にする方法」を参照してください。

• CMG がクラウド配布ポイントとして機能し、Azure Storage からコンテンツを提供することを許可します。 CMG は、このオプションを既定で有効にします。 クライアントへのコンテンツを含む展開をターゲットにする計画がある場合は、コンテンツを提供するように CMG を構成する必要があります。

[通知] タブ

CMG を作成した後、いつでもアラートを再構成します。 詳細については、「 CMG の監視: 送信トラフィック アラートの設定」を参照してください。

[コンテンツ] タブ

この CMG のクラウド ストレージ アカウントに割り当てられているパッケージを表示します。 各パッケージがストレージ アカウントで使用する領域のサイズを確認します。 パッケージを選択すると、コンテンツ ファイルを再配布または削除できます。

パッケージのコンテンツ ファイルがコンテンツ対応の CMG で利用できることを確認するには、[監視] ワークスペースの [コンテンツの状態] ノードに移動します。 詳細については、「 配布するコンテンツの監視」を参照してください。

Convert

バージョン 2107 以降、従来のクラウド サービスを使用する CMG がある場合は、仮想マシン スケール セットを使用するように変換します。

CMG を変換するときに、すべての設定を変更することはできません。

Setting	Convert
VM サイズ
VM インスタンス
CRL を確認する
TLS を要求する
コンテンツを提供する
Azure 環境
サブスクリプション
Microsoft Entra アプリ
Region
リソース グループ

変換プロセスがサポートしていない変更を行うには、 サービスを再デプロイする必要があります。

CMG を仮想マシン スケール セットに変換するプロセス

1. Configuration Manager コンソールで、[管理] ワークスペースに移動し、[Cloud Services] を展開して、[Cloud Management Gateway] ノードを選択します。

2. 状態が [準備完了] の CMG インスタンスを選択します。 リボンで、[ 変換] を選択します。 このアクションにより、CMG 変換ウィザードが開きます。

3. [全般] ページで、[ 次へ] を選択します。 これらの設定はどれも変更できません。

4. [設定] ページで、仮想マシン スケール セットのサフィックスが付いた 新しいデプロイ名 をメモします。

5. 必要に応じて、その他の構成変更を行います。 次に 、[次へ ] を選択してウィザードを完了します。

新しいデプロイと同じように、変換プロセスを監視します。 たとえば、本体で状態を表示し、 cloudmgr.logを確認します。 詳細については、「 CMG の監視」を参照してください。

DNS CNAME を更新または作成する

デプロイ名が変更されたため、DNS 正規名レコード (CNAME) を更新または作成する必要があります。 このエイリアスは、サービス名をデプロイ名にマップします。 詳細については、「 DNS CNAME エイリアスの作成」を参照してください。

例:

• CMG の サービス名 は GraniteFalls.contoso.com です。

• デプロイ名の場合:

  • クラシック: GraniteFalls.cloudapp.NET

  • 仮想マシン スケール セット: GraniteFalls.EastUS.CloudApp.Azure.Com

サービスを再デプロイする

次の構成など、より重要な変更を行う場合は、サービスを再デプロイする必要があります。

• サブスクリプション
• サービス名
• Region
• リソース グループ
• サーバー認証証明書の大幅な変更

インターネットベースのクライアントが更新されたポリシーを受信できるように、常に少なくとも 1 つのアクティブな CMG を保持します。 インターネット ベースのクライアントは、削除された CMG と通信できません。 クライアントは、ポリシーを更新するまで新しいポリシーについて知りません。 2 つ目の CMG インスタンスを作成して最初の CMG インスタンスを削除するときは、別の CMG 接続ポイントも作成します。

クライアントは、既定では 24 時間ごとにポリシーを更新します。 古い CMG を削除する前に、新しい CMG を作成してから少なくとも 1 日待ちます。 クライアントがオフになっているか、インターネット接続がない場合は、さらに待つ必要がある場合があります。

バージョン 1810 以前の既存の CMG がある場合は、Azure Service Manager 展開方法が使用されます。 この方法では、Azure 管理証明書を使用しました。 このメソッドは非推奨であり、サポートは今後のバージョンの Configuration Manager で削除されます。 新しい CMG を再展開して、Azure Resource Manager の展開方法を使用します。

サービスを再デプロイするプロセスは、サービス名と、サービスを再利用するかどうかによって異なります。

CMG を置き換えて同じサービス名を再利用する

1. 古い CMG を削除します。

2. 同じサーバー認証証明書を使用して新しい CMG を作成します。

3. 新しい CMG を使用するように CMG 接続ポイントを再構成します。

CMG を新しいサービス名に置き換える

1. 新しいサーバー認証証明書を取得します。

2. 新しい CMG を作成します。

3. 新しい CMG 接続ポイントを作成し、それを新しい CMG にリンクします。

4. インターネットベースのクライアントが新しい CMG に関するポリシーを受信するまで、少なくとも 1 日待ちます。 クライアントがオフになっているか、インターネット接続がない場合は、さらに待つ必要がある場合があります。

5. 古い CMG と関連付けられている CMG 接続ポイントを削除します。

サービスの停止と開始

必要に応じて、Configuration Manager コンソールを使用してサービスを停止および開始します。

1. Configuration Manager コンソールで、[管理] ワークスペースに移動し、[Cloud Services] を展開して、[Cloud Management Gateway] ノードを選択します。

2. CMG インスタンスを選択します。

3. リボンで、次のいずれかの操作を選択します。

   • 実行中の CMG を停止するには、[ サービスの停止] を選択します。
   • 停止している CMG を開始するには、[ サービスの開始] を選択します。

Configuration Manager は、合計データ転送が制限を超えると CMG サービスを停止できます。 詳細については、「しきい値を超えたら CMG を停止する」を参照してください

PowerShell を使用して CMG を停止および開始することもできます。

• Start-CMCloudManagementGateway
• Stop-CMCloudManagementGateway

展開モデルを決定する

CMG の現在の展開モデルを決定するには:

1. Configuration Manager コンソールで、[管理] ワークスペースに移動し、[Cloud Services] を展開して、[Cloud Management Gateway] ノードを選択します。

2. CMG インスタンスを選択します。

3. ウィンドウの下部にある [詳細] ペインで、 デプロイメント モデル 属性を探します。

   バージョン 2010 以降では、 クラウド サービス (クラシック) または 仮想マシン スケール セットのいずれかが表示されます。

   バージョン 2006 以前では、Resource Manager 展開の場合、この属性は Azure Resource Manager です。 Azure管理証明書を持つレガシ展開モデルは、Azure Service Managerとして表示されます。

   重要

   Azure Service Manager を使用した CMG の展開は非推奨です。 サポートは、今後のバージョンの Configuration Manager では削除されます。 新しい CMG を再展開して、Azure Resource Manager の展開方法を使用します。

また、展開モデル属性を列としてリスト ビューに追加することもできます。

Azure portal での変更

Configuration Manager コンソールからのみ CMG を変更します。 Azure でサービスまたは基になる VM に直接変更を加えることはサポートされていません。 変更は予告なく失われる場合があります。 他のサービスとしてのプラットフォーム (PaaS) と同様に、サービスはいつでも VM を再構築できます。 これらの再構築は、バックエンド ハードウェアのメンテナンスのために、または更新プログラムを VM OS に適用するために行われる可能性があります。

Azure サービスのシークレット キーを更新する

CMG の Microsoft Entra ID を初めて構成してクラウド管理 Azure サービスを作成する場合は、Web (サーバー) アプリの登録で秘密鍵の有効期間を指定します。 既定では、秘密鍵は 1 年間有効か、2 年間を指定できます。 秘密鍵の有効期限が切れる前に、必ず更新してください。 詳細については、「 秘密鍵の更新」を参照してください。

サービスの削除

CMG を削除する必要がある場合は、Configuration Manager コンソールからのみ削除してください。 Azure 内のコンポーネントを手動で削除すると、システムの一貫性がなくなります。 この状態は孤立した情報が残り、予期しない動作が発生する可能性があります。